VPN "multi réseaux"

par **Moigno** » 03 Juin 2003 11:36

lu all, vla ma question : est-ce possible avec la mnf de créer un VPN entre 2 serveur derriere lesquels se situe 2 "lans" d'adressage IP différents (réseau interne et dmz par exemple) pour chacun. Et donc de pouvoir dialoguer entre ces 4 réseaux. J'ai essayé de mettre 2 fois le serveur dans la rubrique VPN->Serveur avec des réseaux différents, ça n'as pas l'air de fonctionner. thx

par **Moigno** » 03 Juin 2003 15:11

mes 2 réseau interne étant 192.168.10.0 et 192.168.11.0, j'ai "feinté" en mettant 192.168.0.0/16 dans la section vpn-serveur. Mais bon, dans le cas d'adressage ip completement différents, il me faudrait ue solution un peu plus "propre" (mettre 0.0.0.0/0 bof...).

par **tomtom** » 03 Juin 2003 15:20

C'est pourtant la solution la plus propre à mon avis (sauf que tu aurais ou te contenter de 192.168.10.0/23). EN fait tu a deux "genres" de possibilités : - Soit tu aggrége tes deux reseaux pour les passer dans un seul tunnel. - Soit tu crées un tunnel par réseau. L'agregat ne me dérange pas outre mesure, cela permet d'economiser un tunnel et donc un peu de CPU. Mais bien sur si tes réseaux sont complétement distincts, ca peut poser problème. D'un autre côté, étant donné qe tu es seul maitre de ce coté du firewall, je ne vois pas pourquoi tu t'embeterais à avoir des réeaux non contigüs.... T.

par **Moigno** » 03 Juin 2003 16:33

et pour la solution créer 2 tunnels, je fais comment en gros? ca va passer par ipsec0 et ipsec1? kan je veux mettre 2 lignes pour la même firewal dans la section serveur VPN, g une erreur : soit dupliquage de ligne si je met le même nom (avec les ip différentes, des 2 réseaux) soit nom incorrect kan je met 2 noms differents

par **tomtom** » 03 Juin 2003 16:57

Je ne sais pas faire avce IPCop... Demande plutot à Belugha là..... Thomas

par **Moigno** » 03 Juin 2003 17:00

ipcop??? sui mnf là <IMG SRC="images/smiles/icon_rolleyes.gif">

par **tomtom** » 03 Juin 2003 17:01

Ha oui tiens <IMG SRC="images/smiles/icon_smile.gif"> Sais pas non plus lol <IMG SRC="images/smiles/icon_biggrin.gif"> Par contre je sais le faire en modifiant les ipsec.conf..... Thomas

VPN "multi réseaux"

Qui est en ligne ?